Zabbix Conference LatAm 2016 - Andre Deo - SNMP and Zabbix

Ambiente
CentOS 7.2
Net-SNMP 5.7
Zabbix 3.0

Quem sou eu
André (Luis Boni) Déo
Fundador da Comunidade Zabbix Brasil
Co-Autor do Livro de A a Zabbix
Administrador deRedes, Professor Universitário, Membro da Comunidade
OpenSource.
@deoandre andredeo@gmail.com
http://andredeo.blogspot.com

Por que o Zabbix
não lê meus dados?
Início
Você
consegue
ler os
dados via
snmpget?
Revise a
configuração
do
equipamento
Revise a
configuração
do item no
Zabbix
Fim
NãoSim

Estrutura do Net-SNMP
/etc/snmpd.conf
Arquivo de configuração principal do Net-Snmp:
Se você especificar um objeto nesse arquivo, como por exemplo,
syslocation, syscontact, sysdescr, etc. Esse objeto se tornará ro (read only).
Man snmpd.conf
/etc/snmp.conf
Arquivo de configurações do ambiente:
Definições de acesso do cliente;
Definições de diretórios padrões;
Definições de mibs;
Definições de saídas padrões de comandos.
Man snmp.conf

~/.snmp/snmp.conf
Arquivos de configurações do ambiente:
Definições de acesso do cliente;
Definições de saídas padrões de comandos.
Man snmp.conf
/var/lib/net-snmp/snmpd.conf
No momento em que o serviço é iniciado, carrega a configuração do net-
snmpd.conf e as mibs disponíveis no sistema:
Usuários SNMP V3 são armazenados nesse arquivo de forma
criptografada;
Número de vezes que o serviço foi (re)inicializado;
Serial para controlar alterações no arquivo.

/etc/snmptrapd.conf
Arquivo de configuração dos traps:
Man snmptrapd.conf
/usr/share/snmp/mibs
Diretório padrão das Mibs:
Tutorial Using and loading MIBS

Eu preciso ter a MIB
do equipamento para ler os dados!

# snmpget -v2c -c public localhost sysContact.0
SNMPv2-MIB::sysContact.0 = STRING: root@localhost
# snmpget -On -v2c -c public localhost sysContact.0
.1.3.6.1.2.1.1.4.0 = STRING: root@localhost

# snmpget -v2c -c public localhost sysContact.0
MIB search path:
/root/.snmp/mibs:/usr/share/snmp/mibs
Cannot find module (SNMPv2-MIB): At line 12 in
/usr/share/snmp/mibs/IF-MIB.txt
.
.
.
sysContact.0: Unknown Object Identifier (Sub-id not
found: (top) -> sysContact)

# snmpget -v2c -c public localhost
.1.3.6.1.2.1.1.4.0
MIB search path:
/root/.snmp/mibs:/usr/share/snmp/mibs
Cannot find module (SNMPv2-MIB): At line 12 in
/usr/share/snmp/mibs/IF-MIB.txt
.
.
.
SNMPv2-SMI::mib-2.1.4.0 = STRING: "root@localhost"

Mensagem ao final do
snmpwalk. O que significa?
# snmpwalk -v2c -c public localhost
DISMAN-EVENT-MIB::sysUpTimeInstance = Timeticks:
(159) 0:00:01.59
IF-MIB::ifDescr.1 = STRING: lo
IF-MIB::ifDescr.2 = STRING: enp0s3
IF-MIB::ifAdminStatus.1 = INTEGER: up(1)
IF-MIB::ifOperStatus.1 = INTEGER: up(1)
IF-MIB::ifOperStatus.3 = No more variables left in
this MIB View (It is past the end of the MIB tree)

Existe algum tipo de filtro (Included/Exclued ou Máscara)bloqueando parte
das informações
Mensagem ao final do
snmpwalk. O que significa?

# snmpget -v 3 -u user1 -n "" -x DES -l authNoPriv -
a MD5 -A senhateste localhost sysContact.0
Utilizo apenas SNMP v3
na minha rede, estou seguro!

# snmpget -v 3 -u user1 -n "" -x DES -X senha_key -l
authPriv -a MD5 -A senhateste localhost sysContact.0

# snmpget -v 3 -u user1 -n "" -x DES -l NoauthNoPriv
-a MD5 localhost sysContact.0

# snmpget -v 3 -u user1 -n "" -x DES -l NoauthNoPriv
-a MD5 localhost sysContact.0
Error in packet
Reason: authorizationError (access denied to that
object)
Error in packet
Reason: authorizationError (access denied to that
object)

“Forprivacy, theSecurityModel defines what portion of themessageis
encrypted. “ – IEEE - rfc3411

Por que o Zabbix
não lê meus dados?

Comandos SNMP Uteis
snmpconf
snmpconf –Gera arquivos de configuração.

Comandos SNMP Uteis
snmptranslate
snmptranslate – Traduz OIDs numéricos em nonimais ou vice-versa
Exibe a árvoredos objetos.

# snmptranslate -On -Ib sysUptime
.1.3.6.1.2.1.1.3
# snmptranslate -On -IR sysUpTime
.1.3.6.1.2.1.1.3
Comandos SNMP Uteis
snmptranslate
-On -lb / -On -IR: Exibeo OID numérico de um objeto

Comandos SNMP Uteis
snmptranslate
-Of -Ib / -Of-IR:Exibeo OID nominal deum objeto
# snmptranslate -Of -Ib sysUptime
.iso.org.dod.internet.mgmt.mib-2.system.sysUpTime
# snmptranslate -Of -IR sysUpTime
.iso.org.dod.internet.mgmt.mib-2.system.sysUpTime

Comandos SNMP Uteis
snmptranslate
# snmptranslate -On -Ib -Td sysUptime
.1.3.6.1.2.1.1.3
sysUpTime OBJECT-TYPE
-- FROM SNMPv2-MIB
SYNTAX TimeTicks
MAX-ACCESS read-only
STATUS current
DESCRIPTION "The time (in hundredths of a second)
since the
network management portion of the system was
last
re-initialized."
::= { iso(1) org(3) dod(6) internet(1) mgmt(2) mib-2(1)
system(1) 3 }
-On -Ib-Td: Exibe o OIDnumérico de um objetoe sua descrição

# snmptranslate .1.3.6.1.2.1.1.3
SNMPv2-MIB::sysUpTime
Exibindo o OID nominalde um OID numérico
Comandos SNMP Uteis
snmptranslate

-Td: Exibea descrição deum OID
Comandos SNMP Uteis
snmptranslate
# snmptranslate -Td .1.3.6.1.2.1.1.3
SNMPv2-MIB::sysUpTime
sysUpTime OBJECT-TYPE
-- FROM SNMPv2-MIB
SYNTAX TimeTicks
MAX-ACCESS read-only
STATUS current
DESCRIPTION "The time (in hundredths of a second)
since the
network management portion of the system was
last
re-initialized."
::= { iso(1) org(3) dod(6) internet(1) mgmt(2) mib-2(1)
system(1) 3 }

Comandos SNMP Uteis
snmptranslate
-Tp -IR:Exibe a hierarquia da MIBa partirde umgalho

Comandos SNMP Uteis
snmptranslate

Comandos SNMP Uteis
snmptable
snmptable – Exibe as informações de tabelas de objetos em formato de tabela.

Configurações Uteis
~./.snmp/snmp.conf
# cat snmp.conf
defversion 3
defsecurityname initial
defsecuritylevel authPriv
defauthtype MD5
defauthpassphrase setup_passphrase
defprivtype DES
defprivpassphrase setup_passkey
Permite definir todos os parâmetros de autenticação.

# snmpget localhost sysContact.0
# snmpget -v 3 -u initial -n "" -x DES -X
setup_passkey -l authPriv -a MD5 -A setup_passphrase
localhost sysContact.0
Sintaxe dos comandos sem o snmp.conf:
Sintaxe dos comandos com o snmp.conf:
~/.snmp/snmp.conf

/etc/snmp/snmp.conf
Carregar automáticamente todas as MIBs disponíveis no sistema.
# cat snmp.conf
mibs +ALL

extend
# cat /etc/snmp
# /etc/snmp/snmpd.conf v3 devidamente configurado -
Monitoramento utilizando um comando customizado com OID
personalizada
.
.
#extend OID Nome comando
Parametros
extend .1.1.1.1.1 Zabbix /bin/bash
/etc/snmp/zabbix.sh
extend – Permite executar um comando com passagem de parâmetros, assim
como o exec, porém me permite especificar em qual OID as informações serão
armazenadas.

extend
# snmpwalk -v 3 -u initial -n "" -x DES -l
authNoPriv -a MD5 -A setup_passphrase localhost
.1.1.1.1.1
iso.1.1.1.1.1.0 = INTEGER: 1
iso.1.1.1.1.2.1.2.4.69.99.104.111 = STRING:
"/bin/bash"
iso.1.1.1.1.2.1.3.4.69.99.104.111 = STRING:
"/etc/snmp/zabbix.sh"
iso.1.1.1.1.2.1.4.4.69.99.104.111 = ""
.
.
.
iso.1.1.1.1.3.1.4.4.69.99.104.111 = INTEGER: 0
iso.1.1.1.1.4.1.2.4.69.99.104.111.1 = STRING: "Boa
Tarde, vamos organizar nosso monitoramento"

Máscaras
Máscaras devem ser informadas no formato Hexadecimal;
O caractereseparador da mascara pode ser “.” ou “:”;
A cada bit na máscara indica seos OIDs correspondentes devem coincidir(1)
ou não (0).

Máscaras
Um exemplo visual:
.1.3.6.1.2.1.2.2.1.1.1 == interfaces.ifTable.ifEntry.ifIndex.1
1 1 1 1 1 1 1 1 1 0 1 (00000) == (ff.a0)
o índice (the index)
a coluna (the column)
ifEntry
ifTable

Máscaras

Visualizando os dados
de maneira variada
# snmpget -Of -v 3 -u initial -n "" -x DES -l
ifDescr.2
.iso.org.dod.internet.mgmt.mib-
2.interfaces.ifTable.ifEntry.ifDescr.2 = STRING:
enp0s3
Exibição Padrão
-Of: Exibindoo OID CompletoNonimal
# snmpget -v 3 -u initial -n "" -x DES -l authNoPriv
-a MD5 -A setup_passphrase localhost ifDescr.2

de maneira variada
# snmpget -Oq -v 3 -u initial -n "" -x DES -l
ifDescr.2
IF-MIB::ifDescr.2 enp0s3
-On: Exibindo o OID Completo Numérico
-Oq: Exibeo OID abreviado;Apenaso finaldoOID
# snmpget -On -v 3 -u initial -n "" -x DES -l
ifDescr.2
.1.3.6.1.2.1.2.2.1.2.2 = STRING: enp0s3

de maneira variada
-Oqn: Exibeo OID abreviado;Apenaso final do OID na forma numérica
# snmpget -Oqn -v 3 -u initial -n "" -x DES -l
ifDescr.2
.1.3.6.1.2.1.2.2.1.2.2 enp0s3

SNMP no Zabbix
Templates
TemplateSNMPGeneric– Itens
sysContact – SNMPv2-MIB
sysDescr –SNMPv2-MIB
sysLocation – SNMPv2-MIB
sysName– SNMPv2-MIB
sysUpTime – SNMPv2-MIB
TemplateSNMPGeneric– Discoveryrules
Não se aplica.
TemplateSNMPGeneric– Item prototypes
Não se aplica.

SNMP no Zabbix
Templates
TemplateSNMPDisks – Itens
Não se aplica.
TemplateSNMPDisk – Discovery rules
hrStorageDescr –HOST-RESOURCES-MIB
TemplateSNMPDisks – Item prototypes
hrStorageAllocationUnits – HOST-RESOURCES-MIB
hrStorageDescr –HOST-RESOURCES-MIB
hrStorageSize – HOST-RESOURCES-MIB
hrStorageUsed – HOST-RESOURCES-MIB
hrStorageUsedInBytes– last("hrStorageUsed[{#SNMPVALUE}]") *
last("hrStorageAllocationUnits[{#SNMPVALUE}]")
hrStorageSizeInBytes – last("hrStorageSize[{#SNMPVALUE}]") *
last("hrStorageAllocationUnits[{#SNMPVALUE}]")

SNMP no Zabbix
Templates
TemplateSNMPInterfaces – Itens
ifNumber – IF-MIB
TemplateSNMPInterfaces – Discovery rules
ifDescr– IF-MIB
TemplateSNMPInterfaces – Itemprototypes
ifAdminStatus –IF-MIB
ifAlias –IF-MIB
ifDescr– IF-MIB
ifInErrors– IF-MIB
ifInOctets –IF-MIB
ifOperStatus – IF-MIB
ifOutErrors –IF-MIB
ifOutOctets – IF-MIB

SNMP no Zabbix
Templates
TemplateSNMPProcessors – Itens
Não se aplica.
TemplateSNMPProcessors–Discovery rules
hrProcessorLoad –HOST-RESOURCES-MIB
TemplateSNMPProcessors– Item prototypes
hrProcessorLoad –HOST-RESOURCES-MIB

SNMP no Zabbix
Templates
TemplateSNMPDevice
Template SNMP Generic
Template SNMP Interfaces
TemplateSNMPOS Linux
Template SNMP Disks
Template SNMP Processors
TemplateSNMPOS Windows
Template SNMP Disks
Template SNMP Processors

SNMP no Zabbix
Low Level Discovery
O SNMP utiliza o padrão <Indexador> = <valor>, o Zabbix entende esse padrão
e convertepara as macros {#SNMPINDEX} e {#SNMPVALUE}
SNMP:
# snmpwalk -v 3 -u user1 -n "" -x DES -X senha_key -l authPriv-a MD5 -A
senhateste localhost IF-MIB::ifDescr
IF-MIB::ifDescr.1 = STRING: lo
Zabbix:
{#SNMPINDEX}  1 {#SNMPVALUE}  lo
{#SNMPINDEX}  2 {#SNMPVALUE}  enp0s3
{#SNMPINDEX}  3 {#SNMPVALUE}  enp0s8

SNMP no Zabbix
Low Level Discovery

SNMP no Zabbix
LLD Personalizado

Início
snmptrap
SNMPTT
(interpreta e
formata e o
dado)
Arquivo
SNMP no Zabbix: Traps

Arquivo
Zabbix SNMP
trapper
(Lê e
interpreta os
dados)
Existe
Interface
Compatível
?
NãoSim
Somente o “IP” ou o “DNS” da interface do host
será utilizado durante a pesquisa.
21 1

Existi um
item de
“snmptrap.
fallback”
?
NãoSim
Log de traps
não
corresponden
tes
Existi um
item
compatível
com
snmptrap
[regexp]
NãoSim
O dado da
trap será
enviado para
todos os itens
compatíveis
o valor será
repassado
para ele
21
Pode ser habilitado através da opção
“Registrar traps SNMP não correspondentes”
disponível em:
Administração → Geral → Outros.
Fim

Quero saber mais
Apostilado Treinamento Gerenciamento deRedescom SNMP - André Déo
Zabbixand SNMP on Linux– Andrew Nelson – ZabbixConference 2015
GoingDown! Using Low Level Discoveries in Practice –Raymond Kuiper –
Zabbix Conference 2013
Configuração SNMP Trap no Zabbix– ThayaneViana

Zabbix Conference LatAm 2016 - Andre Deo - SNMP and Zabbix

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (19)

Similaire à Zabbix Conference LatAm 2016 - Andre Deo - SNMP and Zabbix

Similaire à Zabbix Conference LatAm 2016 - Andre Deo - SNMP and Zabbix (20)

Plus de Zabbix

Plus de Zabbix (20)

Zabbix Conference LatAm 2016 - Andre Deo - SNMP and Zabbix